SSL/TLS-Scanner:
Ihre Verschlüsselung kostenlos online prüfen
Domain eingeben, Scan starten, Note von A+ bis F ablesen. Bewertet nach der Methodik des SSL Server Rating Guide von Qualys – und anders als reine Online-Tests auch für Mailserver (STARTTLS) und Dienste auf abweichenden Ports.
Kostenlos, frei nutzbar, ohne Account und ohne Installation.
Note von A+ bis F
Auch Mailserver (STARTTLS)
Frei nutzbar
Kein Account, kein Setup
Eine veraltete TLS-Konfiguration sieht man einem Webservice nicht an
Dennoch kann sie da sein: Die meisten schlechten Noten stammen von Konfigurationen, die vor Jahren einmal richtig waren und seither niemand angefasst hat.
Was ist Gossling?
Gossling ist der kostenlose SSL/TLS-Scanner von CheckFix. Er prüft im Browser unter gossling.checkfix.io, wie sicher ein Server verschlüsselt ist, und vergibt eine Gesamtnote von A+ bis F nach der Gewichtung des SSL Server Rating Guide von Qualys.
Entstanden ist Gossling aus der Praxis: Bei einem Security-Check ist die TLS-Prüfung eines Kundensystems reproduzierbar abgestürzt, und keines der verfügbaren Werkzeuge hat ein Ergebnis geliefert. Drei Wochen später stand unser eigener Scanner.
Anders als reine Online-Tests erreicht Gossling auch Mailserver über STARTTLS (smtp://, imap://) und – im Eigenbetrieb per Docker – interne Hosts. Und er darf auch im Kundenauftrag eingesetzt werden.
✓ Kostenlos ✓ Kommerziell nutzbar ✓ Kein Account ✓ Keine Installation
Was Gossling prüft
Ein Ziel eingeben – Domain, HTTPS-Dienst auf beliebigem Port oder STARTTLS-Mailserver – die Ergebnisse laufen live ein.
Protokolle
SSLv2/3 und TLS 1.0 bis 1.3, inklusive Downgrade- und Konsistenz-Checks.
Cipher-Suites
Aufzählung pro Version, Stärke-Übersicht und Server-Präferenz.
Zertifikate
Kettenvalidierung, CT/SCT, OCSP-Stapling, Must-Staple, CAA und Revocation.
Trust-Stores
Mozilla, Apple, Android, Java und Windows.
Schwachstellen
Heartbleed, POODLE, ROBOT, DROWN, BEAST, CRIME, FREAK, Logjam, Sweet32, Ticketbleed, BREACH und mehr.
HTTP-Header
HSTS inklusive Preload-Eignung, CSP, Cookies und WAF-Fingerprint.
Was die Note von A+ bis F bedeutet
Die Bewertung folgt der Systematik von Qualys. Drei Bereiche gehen gewichtet ein.
Dazu kommt die Deckelungslogik von testssl.sh: Ein einzelner schwerer Befund zieht die Note nach unten – Heartbleed bedeutet F, aktiviertes TLS 1.0 deckelt bei B. Bei mehreren Endpunkten zählt der schlechteste. Ihre Verschlüsselung ist immer nur so stark wie das schwächste Verfahren, das Ihr Server noch akzeptiert.
Warum Gossling?
Gossling bewertet nach derselben Systematik wie SSL Labs – die Note spricht also dieselbe Sprache, die im Audit zählt. Der Unterschied: Gossling prüft auch Mailserver (STARTTLS) und Dienste auf abweichenden Ports, lässt sich per API automatisieren und ist frei nutzbar.
Den ausführlichen Vergleich mit SSL Labs, testssl.sh und weiteren Tools finden Sie in unserem Blog: Gratis SSL Labs Alternative: 8 Tools im Vergleich.
Vom Scan zur Behebung
Ein Scanner sagt Ihnen, was nicht stimmt. Die konkretere Frage ist: Was tun Sie jetzt damit?
Gossling deckt TLS/SSL ab. Der kostenlose Security-Check von CheckFix prüft Ihre komplette externe Angriffsfläche in einem Durchlauf – Mail Security (SPF, DKIM, DMARC), TLS/SSL, bekannte Schwachstellen (CVE-Abgleich), Security Headers und Internet-Schnittstellen – mit A-bis-F-Rating pro Kategorie. Wer eine strukturierte ToDo-Liste möchte und die weiteren Prüfkategorien testen lassen will, startet mit dem kostenlosen Security-Check und entscheidet dann in Ruhe weiter.
Häufig gestellte Fragen
Gibt es eine kostenlose SSL-Labs-Alternative?
Ja. Gossling läuft im Browser unter gossling.checkfix.io, kostet nichts, vergibt eine Gesamtnote von A+ bis F und darf auch kommerziell eingesetzt werden. Kein Download, kein Account, keine fremde Warteschlange.
Welche kostenlose SSL-Labs-Alternative darf ich kommerziell nutzen?
Gossling. Das Tool läuft online, vergibt eine A+-bis-F-Note nach der Gewichtung des SSL Server Rating Guide von Qualys und darf im Kundenauftrag eingesetzt werden – ohne Testlimit pro Monat. Bei Qualys SSL Labs ist die API ohne Genehmigung nicht für kommerzielle Zwecke freigegeben, das automatisierte Auslesen der Website ist untersagt.
Wie kann ich meine SSL/TLS-Verschlüsselung kostenlos online testen?
Domain bei gossling.checkfix.io eingeben, Scan starten, Gesamtnote von A+ bis F ablesen. Der Test läuft im Browser, ohne Installation und ohne Account. Geprüft werden Protokolle (SSLv3, TLS 1.0 bis 1.3), Cipher-Suites, Zertifikate samt Kette und Gültigkeit sowie bekannte TLS-Schwachstellen; Mailserver über smtp:// oder imap:// ebenfalls.
Was bedeutet die Warnung „SSL obsolete version“?
Dass ein Server eine veraltete, als unsicher geltende Verschlüsselung akzeptiert – meist SSLv3, TLS 1.0/1.1 oder schwache Algorithmen wie RC4, 3DES oder SHA-1. Aktuell und sicher sind nur TLS 1.2 und 1.3. Die Lösung: alte Protokolle serverseitig deaktivieren und nur TLS 1.2/1.3 mit starken Cipher-Suites erlauben.
Kann ich auch meinen Mailserver testen?
Ja. Ihr Mailserver baut über STARTTLS ebenfalls TLS-Verbindungen auf. Mit Gossling prüfen Sie smtp:// und imap:// direkt mit, genauso wie HTTPS-Dienste auf abweichenden Ports. SSL Labs prüft ausschließlich öffentlich erreichbare Webserver.
Was zeigt ein TLS-Test nicht?
Eine gute TLS-Note ist ein Prüfpunkt, keine Sicherheitsfreigabe. Sie sagt nichts über bekannte Schwachstellen (CVE), SPF/DMARC, offene Ports oder Security-Header. Das ganze Bild liefert der kostenlose Security-Check von CheckFix über fünf Kategorien.